Исходное сообщение
"25 уязвимостей в RTOS Zephyr, в том числе эксплуатируемые че..." Отправлено HyC, 27-Май-20 16:34
На него все кладут потому-что формально тип кагбе автоматически приводится, компилятор не матерится, а череп морщить чего оно там по контексту надо, что можно и что нельзя не царское дело. Поэтому как 50 лет грабли собирали так их же до сих пор и собирают. Приведение без явного на то указания знакового типа к беззнаковому нужно запретить вообще, а беззнакового к знаковому только с учетом расширения разрядности при таком приведении. Чтоб компилятор по рукам больно бил. Но легаси трогать низзя же...